Terugblik bijeenkomst SBOM 8 dec 2023

Op 1 november vond de PvIB-bijeenkomst SBOM - Software Bill of Materials - plaats. Lees verder voor een kort verslag van deze bijeenkomst.

Wanneer je een artikel koopt in de supermarkt staat er precies op het etiket welke ingrediënten er in zitten. Wanneer we software kopen kan het wel eens een verassing zijn wat er allemaal in zit. Het log4j incident van 2021 toonde dit goed aan, het was een behoorlijke zoektocht voor veel organisaties om te bepalen of ze al dan niet kwetsbaar waren.

Om dit probleem het hoofd te bieden is Software Bill of Materials in het leven geroepen: SBOM. TNO en NCSC namen samen het eerste deel van de avond voor hun rekening, ze hebben samengewerkt aan een startersgids die inmiddels is gepubliceerd.

Vervolgens wilden we graag een organisatie aan het woord laten die al actief met SBOM aan de slag is gegaan. Philips is al enige tijd geleden gestart met de implementatie van SBOM en heeft ons meegenomen in de weg die ze hebben afgelegd.

Al met al een leuke en leerzame avond.